Tietoturva nyt!

6.7.2006

Microsoft-työasemaohjelmistoissa hyväksikäytettyjä haavoittuvuuksia

Osaa Microsoftin ohjelmistojen haavoittuvuuksista hyväksikäytetään parhaillaan. Tällaisista esimerkkinä ovat Word-ohjelmiston haavoittuvuus, johon liittyen CERT-FI julkaisi varoituksen 33/2006, ja Excel-ohjelmiston haavoittuvuus, johon ei ole vielä saatavilla korjausta.

Excel-ohjelmiston haavoittuvuutta voi olla mahdollista hyväksikäyttää muun muassa houkuttelemalla käyttäjä avaamaan tietyllä tavalla muokattu Excel-dokumentti. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista esimerkiksi suorittaa kohdejärjestelmässä omia komentojaan.

Useisiin haavoittuvuuksista on julkisesti saatavilla oleva hyväksikäyttömenetelmä. Osaan haavoittuvuuksista on olemassa jo korjaus, mutta kaikkiin haavoittuvuuksiin ei ole vielä korjausta saatavilla.

CERT-FI suosittelee päivittämään haavoittuvat tietojärjestelmät saatavilla olevilla ohjelmistopäivityksillä ja käyttämään kaikkeen muuhun, kuin ylläpitotoimiin tavallisen käyttäjän oikeuksia. Käytä ajantasaisilla virustunnisteilla varustettua virustorjuntaohjelmistoa sekä palomuuria. Selainohjelmiston turvalliseen käyttöön löytyy ohjeita edellisestä tietoturva nyt -artikkelistamme.

Lista viime aikoina julkaistuista Microsoftin ohjelmistoja koskevista haavoittuvuuksista:

Oheisen listan ei ole tarkoitus kattaa kaikkia korjaamattomia haavoittuvuuksia Microsoftin ohjelmistoissa. CVE-numerot yksilöivät eri haavoittuvuudet ja ne toimivat myös linkkeinä sivuille, joilta löytyy lisätietoja kyseisistä haavoittuvuuksista.

Lisätietoa

Sivua päivitetty 10.03.2007

Tulostusversio